DepAlert

DepAlert Agent CTWall 此工具是 CTWall 平台的一部分。 参阅：CTWall 描述 DepAlert 是用于 CI/CD 管道的开源安全门。它通过分析 SBOM 与恶意软件情报数据，快速告知您的构建是否包含已知的恶意软件包。 DepAlert 解决直接影响发布速度、风险和成本的核心软件供应链问题： 通过将 SBOM 分析转化为自动化的 CI/CD 发布门，防止恶意软件进入生产环境。 通过在每次管道运行中向团队提供快速、确定的判定（MALWARE、CLEAN、UNKNOWN），减少安全瓶颈。...

SecAssessment-GapDetection-Thesis

D3FENDer - MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出ツール D3FENDer は、Michael によって修士論文「MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出システムの開発」のために開発されたルールベースの CLI ツールです。このツールは、組織の既存の防御対策を評価し、セキュリティギャップを特定し、さまざまな攻撃ベクトルを検出し、MITRE ATT&CK および D3FEND ナレッジベースに基づく緩和策を提案するように設計されています。...

CTWall

CTWall - ChainThreatWall（链式威胁墙） GitHub 发布 --- 随着越来越多团队迁移到虚拟化开发环境以降低软件供应链风险，一个挑战依然存在：恶意依赖仍可能渗透并进入生产环境。 CTWall（ChainThreatWall） 平台帮助安全、DevOps 和产品团队利用 SBOM/BOM 数据识别软件供应链中的恶意软件，从而更快地做出风险决策。该工具是经典 SCA（软件组成分析）的实用补充：它在软件供应链层增加了面向恶意软件的检测。通过使用免费/公开威胁情报源（目前仅公开可用的 OSV 数据库，来自...